《信息安全技术 公共域名服务系统安全技术要求》编制说明

一、任务来源

根据国家标准化管理委员会2011年下达的国家标准制修订计划，国家标准《信息安全

技术公共域名服务系统安全要求》由中国互联网络信息中心负责主办，标准计划号为

20111606-T-469（全国信息安全标准化技术委员会2011年信息安全专项）。

二、编制原则

本标准吸取国际上先进的公共域名服务系统安全标准的相关理念，结合我国当前域名系

统安全现状，针对公共域名系统存在的问题，完成了国家标准《信息安全技术公共域名服

务系统安全要求》的编制。

在标准制定过程中，还力求做到符合国家的有关政策法规要求；与已颁布实施的相关标

准相协调；与信息安全的相关标准要求相适应；并适度考虑目前处于发展成熟过程中的技术

和方法，保持一定的前瞻性。

本标准规定公共域名服务系统的基本要求、技术要求以及管理要求。本标准适用于顶级

域名服务系统，其他各级域名服务系统、递归域名服务系统的开发和管理。

三、主要工作过程

(一)标准制定的主要工作过程如下：

1)2011年3月成立了资深专家组成的《信息安全技术公共域名服务系统安全要求》

标准编写组。

2)2011年8月，参加安标委秘书处在北京召开的2011年信息安全专项任务书审查

会议，会议领导和专家包括崔书昆、王立建、王立福等。会议评议了《信息安全技术公共

域名服务系统安全要求》草案初稿，确定了本标准的内容要求。

3)2012年3月－2012年12月，研讨和起草《信息安全技术公共域名服务系统安

全要求》草案，2013年3月向安标委WG1提交《信息安全技术公共域名服务系统安全

要求》草案（第一稿）。

4)2013年3月17日起，安标委WG1在青岛举行会议，与会代表进行了认真讨论，

提出了修改意见。会后，起草组对草案稿进行了修改，于2013年9月完成了修改并提交《信

息安全技术公共域名服务系统安全要求》草案（第二稿）。

5)2013年10月22日，参加安标委WG1工作组在桂林举行的专家审查会，《信息安

全技术公共域名服务系统安全要求》草案（第二稿）通过了审查。会后，根据审查会专家

意见进行修改，形成并提交《信息安全技术公共域名服务系统安全要求》草案（第三稿）。

6)2014年2月25日，WG1组织了专家在北京对《信息安全技术公共域名服务系

统安全要求》进行修改调整，2014年3月形成并提交《信息安全技术公共域名服务系统

安全要求》征求意见稿。

(二)标准征求意见的落实情况如下：

1)安标委WG1在青岛举行会议，与会代表对草案（第一稿）进行了认真讨论，提出

了修改意见。会后，起草组对草案稿进行了修改。

2)安标委WG1在桂林举行会议，与会代表对草案（第二稿）进行了认真讨论，提出

了修改意见。会后，起草组对草案稿进行了修改。

3)安标委WG1在北京举行会议，与会代表对草案（第三稿）进行了认真讨论，提出

了修改意见。会后，起草组对草案稿进行了修改。

四、标准的主要内容及确定内容的依据

(一)本标准的主要内容

本标准规定了公共域名服务系统的基本要求、技术要求以及管理要求。

本标准适用于顶级域名服务系统，其他各级域名服务系统、递归域名服务系统的开发和

管理。

本标准主要框架如下：

1范围

2规范性引用文件

3术语、定义和缩略语

4概述

5公共域名服务系统安全技术要求

6公共域名服务系统安全管理要求

(二)本标准在确定主要内容时的考虑：

本标准对公共域名服务系统的安全技术进行了规范。本标准提出的目的是为了从宏观上

规定目前存在于整个DNS系统体系的安全问题，推广安全协议以及增强域名服务体系的安

全措施。从而在各个层次上提高域名系统的抗攻击性，减少安全漏洞。本标准发布后，将为

我国公共域名服务体系的安全运行提供依据，有助于提升我国域名服务整体的安全性和稳定

性。

五、与相关法律法规及国家有关规定、国内相关标准的关系

本标准与现行法律法规和强制性国家标准没有冲突和矛盾。

本标准定义一个可操作的安全标准，指导各机构提升域名服务安全。目前没有完全对应

的国际标准。

六、有关问题的说明

本标准定义一个可操作的安全标准，指导各单位提升域名服务安全。建议本标准以推荐

性标准发布。

七、有关专利的说明

本标准不涉及专利